Met de module Active Directory: domeinen en vertrouwensrelaties kunt u het verificatiebereik opgeven voor gebruikers die zich aanmelden via externe vertrouwensrelaties of forestvertrouwensrelaties.
Als u deze procedure wilt uitvoeren, moet u minimaal lid zijn van de groep Domeinadministrators, Ondernemingsadministrators of een vergelijkbare groep. Bekijk de details over het gebruik van de juiste accounts en groeplidmaatschappen op
 | Het verificatiebereik voor gebruikers selecteren |
Open Active Directory - domeinen en vertrouwensrelaties. U opent Active Directory: domeinen en vertrouwensrelaties door achtereenvolgens te klikken op Start, Systeembeheer en Active Directory: domeinen en vertrouwensrelaties.
Klik in de consolestructuur met de rechtermuisknop op het domeinknooppunt voor het domein dat u wilt beheren en klik vervolgens op Eigenschappen.
Voer op het tabblad Vertrouwensrelaties, onder Dit domein vertrouwt deze domeinen of Dit domein wordt door deze domeinen vertrouwd, een van de volgende handelingen uit:
-
U selecteert het verificatiebereik voor gebruikers die zich aanmelden via een externe vertrouwensrelatie door te klikken op de externe vertrouwensrelatie die u wilt beheren en vervolgens te klikken op Eigenschappen. Klik op het tabblad Verificatie op Domeindekkende verificatie of Selectieve verificatie.
-
U selecteert het verificatiebereik voor gebruikers die zich aanmelden via een forest-vertrouwensrelatie door te klikken op de forest-vertrouwensrelatie die u wilt beheren en vervolgens te klikken op Eigenschappen. Klik op het tabblad Verificatie op Forest-dekkende verificatie of Selectieve verificatie.
-
U selecteert het verificatiebereik voor gebruikers die zich aanmelden via een externe vertrouwensrelatie door te klikken op de externe vertrouwensrelatie die u wilt beheren en vervolgens te klikken op Eigenschappen. Klik op het tabblad Verificatie op Domeindekkende verificatie of Selectieve verificatie.
Aanvullende overwegingen
-
U kunt deze procedure alleen uitvoeren als u lid bent van de groep Domeinadministrators of de groep Ondernemingsadministrators in AD DS (Active Directory Domain Services), of als de toepasselijke autoriteit aan u is gedelegeerd. Uit veiligheidsoverwegingen kunt u deze procedure beter altijd uitvoeren met Uitvoeren als. Zoek in Help en ondersteuning naar 'Uitvoeren als gebruiken' als u meer informatie wenst.
-
Als u voor een externe vertrouwensrelatie Selectieve verificatie selecteert, moet u handmatig de machtigingen inschakelen voor het lokale domein en voor de bron waartoe u gebruikers in het externe domein toegang wilt geven.
-
Als u voor een forest-vertrouwensrelatie Selectieve verificatie selecteert, moet u handmatig de machtigingen inschakelen voor elk domein en voor de bron in het lokale forest waartoe u gebruikers in het tweede forest toegang wilt geven.
-
U kunt selectieve verificatie alleen gebruiken voor externe vertrouwensrelaties en forest-vertrouwensrelaties.